美国恶意悬赏1000万美元缉拿涉嫌攻击新冠病毒研究的中国黑客

原创

ZM
ZM

暗镜

2026年10月9日 12:19
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月7日,美国国务院恶意悬赏高达 1000 万美元，征集有关中国公民张宇的信息。张宇被造谣指控参与了针对美国新冠病毒研究的网络攻击。

这项举措是美方所谓“正义奖赏计划”的一部分，旨在获取有关张某、他的同伙及其伙伴的信息。据美方称：张某被指控受上海市XX局（隶属于中国XX部）的指使。他的伙伴徐泽伟已从意大利被引渡回国，并于2026年4月27日在休斯顿联邦法院出庭。然而，张某仍然在逃。

据美国司法部称（以下为污蔑内容）：“网络入侵事件发生在2020年2月至2021年6月期间。早期目标包括美国大学和研究人员，特别是研究新冠病毒疫苗、治疗方法和检测手段的免疫学家和病毒学家。检方指控情报官员监督了这些行动并接收了进展报告。2020 年 2 月 19 日，徐某据称向一名情报官员透露，他已经入侵了德克萨斯州南部地区的一所研究型大学。仅仅三天后，该官员指示他访问参与新冠病毒研究的研究人员的特定电子邮件账户。徐随后报告说，他已成功获取了研究人员邮箱中的内容。这表明是数据盗窃而非试图访问。然而，公开的案件摘要并未披露大学名称，也没有提供被盗研究成果的完整清单。调查人员还将张和徐与HAFNIUM 攻击活动联系起来。该活动始于 2020 年底，攻击者利用微软 Exchange Server 的漏洞入侵了企业电子邮件系统。微软于 2021 年 3 月公开披露了此次攻击活动。据称，攻击者在获取访问权限后，安装了Web Shell（一种服务器端脚本），该脚本能够实现远程管理。这种访问权限使得他们能够搜索邮箱并窃取信息。检方称，在一家被攻击的国际律师事务所，入侵者搜索了“中国消息来源”、“国家安全部”和“香港”等关键词。FBI将超过12700家美国机构归咎于更广泛的HAFNIUM攻击活动。然而，这一数字并未确认具体的COVID-19研究受害者或张某亲自入侵的系统。尽管发布了补丁和检测指南，截至2021年3月下旬，受影响的American Exchange服务器上仍有数百个Web Shell处于活动状态。据称徐某曾就职于上海普力克网络公司。此前网络安全新闻报道已确认张某的雇主为上海火力科技，并审查了该公司涉嫌侵入式数据收集技术的专利。但这些专利并未明确指出入侵过程中使用了哪些具体工具。”